Active Directory 无法通过 GPO 将转换后的 MSI 文件部署到客户端

Question

我一直在努力为属于工作域的客户部署卡巴斯基网络代理。

我已完成以下步骤；

1. 将客户端加入域
2. 对域名以及负责部署软件的 AD 进行 Ping 操作
3. 测试 MSI 文件是否在单独的机器上运行（请注意，MSI 是一个 .exe，我使用第三方软件将其转换为 MSI）

这些是我从事件查看器中得到的错误。

1. 软件安装：软件安装从 MSI 文件“name_of_msi”.msi 读取时遇到意外错误。错误并不严重，不足以停止操作。遇到以下错误：操作已成功完成。

2. 代理：无法检索更新：分发点不可用，拒绝连接服务器。

3. 网络登录：从计算机 KAS-CLIENT2 设置的会话无法验证。出现以下错误：访问被拒绝。

4. 操作系统配置代理：2023-04-08T17:03:56.9940Z OSConfigAgent 警告：等待任务时出错（第 1 次尝试，共 10 次）：rpc 错误：代码 = 不可用 desc = 该服务当前不可用。

5. 频道：从远程客户端应用程序收到 TLS 1.2 连接请求，但客户端应用程序支持的任何密码套件均不受服务器支持。TLS 连接请求失败。

我认为以上这些就是与我面临的问题相关的所有警告和错误，我怀疑它与客户端的某个连接有关，该连接一直拒绝访问。请帮忙。